مهندس أمن أول

الوصف الوظيفي

ملخص الموقف: تبحث شركة الجهة عن مهندس أمان موهوب يركز على تأمين بيئاتنا السحابية. هذا المنصب متاح حصريًا للمواطنين السعوديين، وسيلعب المرشح الناجح دورًا حاسمًا في تنفيذ والحفاظ على إجراءات أمنية قوية داخل البنية التحتية السحابية لدينا مع ضمان الامتثال للوائح المحلية والدولية. المسؤوليات الرئيسية: • تصميم البنية الأمنية: تصميم وتنفيذ بنيات وأطر الأمان للحلول السحابية، خاصة في بيئات AWS و Azure. • إدارة الهوية والوصول: قم بتكوين وإدارة أدوار وسياسات وأذونات IAM لفرض ضوابط وصول وحوكمة قوية. • اكتشاف التهديدات والاستجابة للحوادث: مراقبة البيئات السحابية للأحداث الأمنية، والاستجابة للحوادث، وإجراء تقييمات الثغرات الأمنية، ومعالجة المشكلات على الفور. • الالتزام وإدارة المخاطر: ضمان الامتثال لسياسات ولوائح ومعايير الأمن السيبراني ذات الصلة بالأمن السحابي (على سبيل المثال، ISO 27001، NIST). • الأتمتة والأدوات: قم بتطوير البرامج النصية للأتمتة لتحسين عمليات الأمان وتنفيذ البنية التحتية كمبادئ التعليمات البرمجية (IaC) باستخدام أدوات مثل Terraform و CloudFormation. • التعاون: العمل بشكل وثيق مع فرق التطوير والعمليات والامتثال لدمج الممارسات الأمنية في حياة تطوير البرمجيات ycle (SDLC)

المتطلبات

• المهارات الفنية
• خبرة في تقنيات فحص الثغرات الأمنية ومعالجتها للبنية التحتية السحابية
• الإلمام بتقنيات أمن الحاويات والتنسيق (مثل Docker و Kubernetes)
• الكفاءات الرئيسية

المهارات